검색결과 총 6건
-
사이버 보안 필수 시대…삼성SDS, 5대 사이버보안위협 공개
[이코노믹데일리] 삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 2025년 주의해야 할 5대 사이버 보안 위협을 발표했다. '2025년 5대 사이버 보안 위협'에는 △인공지능(AI) 악용 피싱에 대비해야… 'AI 보안 위협' △장기 방치 자격 증명 '클라우드 보안 위협' △이중갈취전략으로 진화 중인 '랜섬웨어 공격' △오픈소스 악성코드 유입 '소프트웨어(SW) 공급망 보안 위협' △초연결사회의 독, 인터넷에 연결된 생산 시설과 관련 시스템(OT)·컴퓨팅 장치와 기기, 사물 및 웨어러블 기기 간 사물인터넷(IoT) 보안 위협 등이 선정됐다. 먼저, 올해에는 생성형 AI를 본격적으로 활용하는 기업이 늘고 있어 기업 내 보안 위협도 증가하고 있어 AI 악용 피싱에 대비해야 한다고 설명했다. AI를 악용한 피싱 공격이나 악성코드 피해에 보다 정확하고 신속하게 대응하기 위해 AI 기반의 위협 탐지 및 분석, 보호 시스템 구축이 필요하다. 기업도 AI 발전 속도에 맞춰 보안 위협에 '지능형 보안 관제 시스템'으로 선제 대응하는 등의 지속적 진화가 요구된다는 게 삼성SDS의 설명이다. 클라우드 보안 위협도 지적했다. 코로나 팬데믹 이후 기업들은 생성형 AI, 데이터 분석 등 새로운 기반 기술과 서비스를 도입하기 위해 점점 더 클라우드 인프라를 활용하는 추세다. 하지만 잘못된 클라우드 구성 변경, 장기 방치한 '자격 증명' 노출, 기존 시스템 버전의 보안 설정 등은 보안 사고로 이어질 수 있으므로 '클라우드 환경에 맞는 보안 플랫폼'을 도입해 이를 미연에 방지해야 한다는 제언이다. 자격 증명은 사용자가 자신의 신원을 확인하기 위해 제출하는 정보나 증명서를 의미한다. 이중갈취 전략으로 진화 중인 '랜섬웨어 공격'도 위협 요소로 선정했다. 랜섬웨어는 최근 데이터 암호화와 함께 정보 탈취 후 공개 협박을 병행하는 이중 갈취 전략으로 진화해 그 피해가 커지고 있다. 이로 인해 중요 데이터와 민감 정보 등을 겨냥해 RaaS 등을 통한 랜섬웨어 공격으로 금전적 손실과 기업 이미지 하락이 우려된다. 기업은 외부 접속 및 계정 관리 강화, 주기적 데이터 보호와 관리를 통해 랜섬웨어의 위험을 예방해야 한다. RaaS는 프로그래밍 전문지식 없이 비용만 지급하면 공격을 할 수 있도록 서비스 형태로 제공되는 랜섬웨어다. 아울러 오픈소스 악성코드 유입이 야기하는 'SW 공급망 보안 위협'도 문제 삼았다. 최근 기업들은 내부 자원 뿐만 아니라 오픈소스 등 외부 자원을 활용해 SW개발과 운영을 하고 있다. 그러나 이 경우에 악성코드 유입이 쉬워져 보안 위협도 함께 증가할 수 있다. SW 업데이트를 통해서도 악성코드가 유입될 수 있다. 기업은 SW 및 IT 환경 전반에 대한 감사와 S-BOM 준비, 위험 관리 체계에 대한 능동적 대응 계획을 세워야 한다. S-BOM은 SW에 어떤 요소가 포함됐고 누가 만들었는 지에 대한 정보를 포함하는 구성 요소 목록과 상호 의존도 등 세부 정보를 포함하는 명세서를 의미한다. 마지막으로 초연결사회의 독을 OT/IoT를 파고드는 보안 위협으로 지정했다. OT, IoT에 대한 보안 위협도 커지고 있다. 특히 업데이트가 되지 않은 OT/IoT 장치는 해커의 손쉬운 공격 목표가 되며, 연결된 네트워크 전체를 대상으로 한 침해 사고로 확대될 수 있다. 이에 대응하기 위해 기업은 강력한 인증 절차와 정기적 보안 업데이트 등 기본 원칙을 준수해야 한다고 전했다. 장용민 삼성SDS 보안사업담당은 "AI 기술을 활용한 보안 위협은 이미 지능적이고 교묘해지고 있으며 전사적 관점의 위기 관리 전략이 필요하다"고 말했다.
2025-02-18 10:41:21
-
포티넷 코리아, SOC·SASE·클라우드 집중 공략으로 시장 주도권 강화
[이코노믹데일리] 글로벌 사이버 보안 기업 포티넷 코리아가 창립 25주년을 맞아 올해 보안운영(SOC), 보안접근서비스엣지(SASE), 클라우드 등 3대 핵심 시장 공략을 통해 국내 네트워크 보안 시장에서의 입지를 더욱 강화하겠다고 밝혔다. 특히 인공지능(AI) 기반의 통합 보안 플랫폼 ‘보안 패브릭(Security Fabric)’을 전면에 내세워 자동화된 보안 운영 환경을 구축하고 공공 시장을 포함한 신규 산업군으로 사업 영역을 확장한다는 전략이다. 11일, 포티넷 코리아는 서울 강남구 본사에서 기자간담회를 개최하고 이 같은 내용의 올해 시장 전략을 발표했다. 이 자리에서 체리 펑 포티넷 북아시아 총괄 대표는 “창립 25주년을 맞이하는 포티넷은 AI 기술에 대한 지속적인 투자를 통해 모든 솔루션에서 혁신을 이루어낼 것”이라며 “고객의 신뢰와 전문적인 팀, 파트너들의 역량을 결합하여 업계 최고 수준의 사이버 보안 솔루션을 제공하기 위해 최선을 다하겠다”고 강조했다. 포티넷은 단일 운영 체제인 ‘포티(Forti)OS’를 기반으로 ‘보안 패브릭’ 플랫폼을 통해 IT(정보 기술) 환경부터 OT(운영 기술) 환경까지 통합적인 보안 관리를 제공한다는 점을 강점으로 내세웠다. 이는 개별적인 보안 솔루션들을 연동하는 대신, 모든 제품을 단일 환경에서 관리함으로써 위협 탐지부터 대응까지의 전 과정을 자동화하고 운영 효율성을 극대화하는 방식이다. 조원균 포티넷 코리아 대표는 “올해 SOC 시장 확대를 가속화하고 SASE 및 클라우드 시장에서 확실한 교두보를 마련하는 데 집중할 것”이라며 “기술 인력 증원과 한국 시장 맞춤형 위협 인텔리전스(TI) 조직 구축에 힘쓰고 공공, 하이테크, 금융, 헬스케어, 교육 등 주요 산업별 특성에 맞는 최적의 보안 방안을 제시할 계획”이라고 밝혔다. 포티넷은 지난해 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 기업 ‘레이스워크(Lacework)’, 내부자 위험 및 데이터 보호 기업 ‘넥스트 DLP(Next DLP)’, 협업 및 이메일 보안 기업 ‘퍼셉션포인트(Perception Point)’ 등 3사를 인수하며 보안 사업 포트폴리오를 확장했다. 특히 OT 보안 시장 공략을 강화하여 ‘포티넷 OT 보안 플랫폼(Fortinet OT security platform)’을 업그레이드하고 ‘FortiNDR Cloud’, ‘Lacework FortiCNAPP’ 등 7가지 제품에 생성형 AI 어시스턴트 ‘FortiAI’를 통합하여 보안 운영 효율성을 높였다. 이러한 전략에 힘입어 포티넷 코리아는 지난해 삼성중공업 등 신규 고객사를 확보하며 전년 대비 약 17.3% 성장한 16억 6000만 달러(약 2조 4110억원)의 매출을 기록했다. 특히 SOC 사업 부문과 대기업, 금융권에서의 성장이 두드러졌으며 비방화벽 사업 부문이 전체 매출의 30%를 차지하며 성장세를 견인했다. 포티넷 코리아는 증가하는 고객 수요에 발맞춰 서비스 및 기술 지원 조직을 강화하기 위해 지난해 15% 이상 인력을 충원했으며 올해에도 기술 인력 투자와 국내 시장 특화 TI 조직 구축을 지속적으로 추진할 계획이다. 또한 올 초에는 포티넷 보안 연구소인 ‘포티가드랩(FortiGuard Labs)’에 한국 담당자를 선임하여 국내 고객에게 특화된 사이버 위협 정보를 제공하고 선제적인 방어 체계를 구축하도록 지원할 방침이다. 포티가드랩 한국 담당자인 김규식 대리는 “한국 시장에 특화된 서비스를 제공하기 위해 노력할 것”이라고 포부를 밝혔다. 조원균 대표는 “포티넷 코리아는 네트워킹과 보안을 융합하는 고유의 전문성과 AI 혁신, 포티가드랩의 위협 인텔리전스를 기반으로 네트워크 보안 시장 리더십을 더욱 강화할 것”이라며 “국내 고객에게 가장 신뢰받는 보안 벤더로서 경쟁력을 확고히 하겠다”고 강조했다. 더불어 한국 데이터센터 설립 가능성에 대해서도 “새로운 데이터센터 설립 지역으로 한국을 고려하고 있으며 다양한 요소를 검토 중”이라고 덧붙였다.
2025-02-11 18:05:56
-
-
안랩, 글로벌 보안 제품 평가에서 잇따라 두각…국내 넘어 세계적 경쟁력 입증
[이코노믹데일리] 안랩이 2024년 주요 글로벌 보안 제품 평가에서 연이어 우수한 성적을 거두며 세계적인 수준의 기술력을 입증했다. 9일 발표에 따르면 안랩은 마이터 어택 평가, AV-TEST, VB100 평가 등 권위 있는 글로벌 보안 제품 평가에서 높은 탐지율과 인증 획득이라는 괄목할 만한 성과를 달성했다. 미국의 비영리 연구개발 단체인 마이터(MITRE)가 주관하는 마이터 어택 평가에서 안랩은 탐지 부문에 참가하여 글로벌 수준의 위협 탐지 및 분석 역량을 선보였다. 특히 안랩의 차세대 엔드포인트 탐지 및 대응 솔루션 ‘안랩 EDR’, 엔드포인트 보안 플랫폼 ‘안랩 EPP’, SaaS형 보안 위협 분석 플랫폼 ‘안랩 XDR’은 59개의 공격 단계 중 56개를 탐지 및 분석하며 94.9%의 높은 탐지율을 기록했다. 이는 국내 보안 기업 중 유일하게 2021년부터 4년 연속 마이터 어택 평가에 참가하며 쌓아온 기술력의 결과로 해석된다. 독일의 IT 보안 연구 기관인 AV-TEST 인스티튜트가 주관하는 AV-TEST에서도 안랩은 뛰어난 성적을 거뒀다. 안랩은 지난해 7월, 9월, 11월 총 세 차례에 걸쳐 진행된 안드로이드용 백신 평가에서 모두 만점을 기록하는 쾌거를 달성했다. 2013년부터 AV-TEST 모바일 부문 평가에 총 69회 참여, 모든 평가에서 인증을 획득하며 국내 스마트폰 보안 제품 중 최다 AV-TEST 인증 보유 기록을 세웠다. 뿐만 아니라 윈도우용 PC 백신 평가에서도 2월, 6월, 10월 세 차례 모두 ‘홈 유저(개인용)’ 및 ‘비즈니스 유저(기업용)’ 부문에서 종합 점수 만점을 획득하며 ‘우수 제품(Top Product)’으로 선정되는 영예를 안았다. 안랩 V3는 국내 PC 백신 솔루션 중 유일하게 2013년부터 AV-TEST에 꾸준히 참가하여 인증을 획득해 오고 있다. 영국의 안티바이러스 평가 기관인 바이러스 불러틴(Virus Bulletin)의 VB100 평가에서도 안랩 V3는 1분기와 3분기에 참여하여 악성코드 샘플을 99% 이상 탐지하며 인증을 획득하는 데 성공했다. 안랩은 2011년부터 VB100 평가에 참여해 왔으며 특히 2018년부터는 매년 인증을 획득하는 꾸준함을 보여주고 있다. 전성학 안랩 연구소장은 “올해 창립 30주년을 맞은 안랩은 그동안 끊임없는 연구 개발을 바탕으로 다양한 글로벌 평가에서 우수한 성과를 달성하고 있다”며 “앞으로 월드 클래스 성능을 갖춘 솔루션을 글로벌 시장에 제공하기 위해 최선을 다할 것”이라고 포부를 밝혔다.
2025-01-09 12:22:07
-
-